Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「QuickTime」の既知の脆弱性に注意 - 攻撃コード出回り、容易に悪用可能

NTTデータ先端技術は、Appleが提供するマルチメディアソフト「QuickTime」のWindows版に存在する脆弱性「CVE-2012-0663」について検証レポートを取りまとめた。

今回同社が検証したのは、「QuickTime」において、ムービー内で表示するテキストのスタイル定義に用いる「TeXMLファイル」の処理に存在する脆弱性。入力データを検証しておらず、悪用されると任意でコードを実行されるおそれがある。Appleでは、5月15日に脆弱性を修正した「QuickTime 7.7.2」を公開している。

問題の脆弱性は、メディアファイルを読み込ませるよう細工したウェブサイトに誘導する攻撃や、メールの添付ファイルによる攻撃に利用が可能。NTTデータ先端技術が実施した検証においても、リモートよりシステムを制御できることが確認された。

同社は、攻撃コードを容易に入手でき、脆弱性に対する攻撃も難易度は低いと指摘。一方で攻撃を受けた際のダメージは大きいとして、アップデートを呼びかけている。

(Security NEXT - 2012/07/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正